Security

Bij Expat Professionals beschouwen wij de beveiliging van onze systemen als een topprioriteit. Ondanks alle moeite die wij doen, is er altijd ruimte voor verbetering/ontwikkeling van het platform.

Als u mogelijk een verbetering ontdekt, verzoeken wij u dit zo spoedig mogelijk aan ons te melden, zodat wij stappen kunnen ondernemen om het platform zo snel mogelijk aan te passen.

Als je een verbetering meldt vragen we je vriendelijk om de volgende stappen te doorlopen:

  • E-mail uw bevindingen naar backoffice@expatprofessionals.nl. Versleutel uw bevindingen met onze PGP-sleutel om te voorkomen dat deze informatie in verkeerde handen valt;
  • Maak geen misbruik van het verbeterpunt dat u hebt ontdekt, bijvoorbeeld door meer gegevens te downloaden dan nodig is om het probleem aan te tonen of door gegevens van anderen te wissen of te wijzigen;
  • Maak het verbeterpunt niet bekend aan anderen totdat het is opgelost;
  • Gebruik geen aanvallen op de fysieke beveiliging, social engineering, distributed denial of service, spam of toepassingen van derden;
  • Geef voldoende informatie om het verbeterpunt te reproduceren, zodat wij het zo snel mogelijk kunnen oplossen. Meestal is het IP-adres of de URL van het getroffen systeem en een beschrijving van het verbeterpunt voldoende, maar bij complexe verbeterpunten kan meer uitleg nodig zijn.

Wat wij beloven:

  • We zullen binnen 3 werkdagen reageren op uw melding met onze evaluatie van de melding en een verwachte datum voor een oplossing;
  • Als u de bovenstaande instructies heeft opgevolgd, zullen wij geen juridische stappen tegen u ondernemen met betrekking tot de melding;
  • Wij zullen uw melding strikt vertrouwelijk behandelen en uw persoonlijke gegevens niet zonder uw toestemming aan derden verstrekken;
  • Wij zullen u op de hoogte houden van de voortgang van de oplossing van het verbeterpunt;
  • In de openbare informatie over het gemelde verbeterpunt zullen wij uw naam vermelden als de ontdekker van het probleem (tenzij u anders wenst);
  • Als blijk van onze dankbaarheid voor uw hulp, bieden wij een beloning aan voor elke melding van een verbeterpunt ten aanzien van de beveiliging dat nog niet bij ons bekend was. Het bedrag van de beloning zal worden bepaald op basis van de ernst van het verbeterpunt en de kwaliteit van de melding. De minimale beloning is een giftcard.

Wij streven ernaar alle verbeterpunten zo snel mogelijk op te lossen en wij spelen graag een actieve rol in de uiteindelijke publicatie over het probleem nadat het is opgelost.